Knowledge

Operations, written down — straight from the forge.

No press releases: articles about the decisions, patterns and pitfalls we actually encounter in operations. Currently in German.

EbenenReading time 6 min

Warum wir Firewalls grundsätzlich als Cluster bauen

Eine einzelne Firewall ist ein Single Point of Failure vor allem, was Sie betreiben. Warum bei HOST SMITH jede OPNsense doppelt läuft — und was CARP-Failover in der Praxis bedeutet.

Read article →

EbenenReading time 8 min

Proxmox statt VMware: Migration ohne Drama

Die Lizenz-Situation treibt viele Teams von VMware weg. Was bei der Migration zu Proxmox VE wirklich Arbeit macht — und die fünf Fallen, die wir in Projekten am häufigsten sehen.

Read article →

EbenenReading time 7 min

Brauchen Sie wirklich Kubernetes? Swarm als ehrliche Antwort

Kubernetes ist der Standard — aber nicht die Standard-Antwort. Wann Docker Swarm die pragmatischere Wahl ist, wann Kubernetes sich wirklich lohnt, und warum wir beides betreiben.

Read article →

PraxisReading time 5 min

Managed heißt bei uns: Sie sehen alles

Viele Managed-Angebote funktionieren wie eine Blackbox mit Ticket-Schlitz. Warum wir Ihnen dieselbe Sicht auf Ihre Umgebung geben, die unser Ops-Team hat — und was das mit Vertrauen zu tun hat.

Read article →

PraxisReading time 6 min

Warum dedizierte Ressourcen keine Nostalgie sind

Shared Hosting und Public Cloud leben von Überbuchung. Was Overcommit und Noisy Neighbors mit Ihrer Performance machen — und warum "dediziert" bei uns wörtlich gemeint ist.

Read article →

PraxisReading time 7 min

Point-in-Time-Rollback: Backups, die man wirklich zurückspielen kann

Ein Backup ist erst dann eines, wenn der Restore bewiesen ist. Wie inkrementelle Snapshots, WAL-Archivierung und Off-Site-Kopien zusammenspielen — und warum wir Restores regelmäßig testen.

Read article →

ServicesReading time 8 min

Galera ist kein Drop-in-Ersatz: Active-Active in der Praxis

Multi-Master klingt nach der Lösung aller Verfügbarkeitsprobleme. Warum sich ein Galera-Cluster anders verhält als eine einzelne MariaDB — und wie man Anwendungen darauf vorbereitet.

Read article →

ServicesReading time 6 min

VPN statt öffentlicher Endpunkte: Managed Services privat anbinden

Eine Datenbank braucht keine öffentliche IP-Adresse. Wie WireGuard- und IPsec-Tunnel Managed Services direkt in Ihr Netz holen — ohne einen einzigen offenen Port ins Internet.

Read article →